TechFlow đưa tin, ngày 02 tháng 04, theo giám sát của nhà phân tích chuỗi khối Aryan (@_0xaryan), kho bạc của Drift Protocol gần đây đã bị rút sạch. Địa chỉ kẻ tấn công [HkG...ZES] đã nhận được nguồn vốn ban đầu thông qua Near Intents cách đây 8 ngày; sau đó, địa chỉ này duy trì trạng thái không hoạt động trong thời gian dài, rồi đột ngột chuyển một lượng lớn tài sản ra khỏi kho bạc Drift.
Về dòng tiền, kẻ tấn công đã chuyển tài sản tới nhiều địa chỉ rửa tiền (bao gồm cả 8ub...Gxw), và tất cả các địa chỉ này đều đã nhận được tiền thông qua ví Backpack vào ngày ngay trước khi sự việc xảy ra. Sau đó, các đối tượng rửa tiền đã sử dụng giao thức chéo chuỗi Wormhole để chuyển số tiền này sang một địa chỉ trên Ethereum, và nguồn tiền tại địa chỉ Ethereum này được xác định là đến từ Tornado Cash.
Liên quan đến vấn đề này, Armani Ferrante – đồng sáng lập Backpack – đã xác nhận rằng dòng tiền không đi theo lộ trình trực tiếp “Backpack → Kẻ tấn công”, mà là theo lộ trình gián tiếp “Backpack → Bên thứ ba không phải kẻ tấn công (bộ giải quyết ý định chéo chuỗi) → Kẻ tấn công”, đồng thời cho biết đã hoàn tất việc xác minh với chủ sở hữu các tài khoản liên quan.
